embed
embed mal¶
在 IoM 的 v0.1.1 中集成了一系列内置的 embed 功能:
可以在embed 的详细文档中找到所有的相关命令
logonpassowrds¶
embed 通过内置 mimikatz 实现了 logonpassowrds
同时对该命令添加了解析，会在抓取的同时存储到 context/credential 中
如果你需要一个 opsec 更高的办法,可以尝试 nanodump
ping/port scan¶
curl¶
本地信息收集¶
如 hashdump、ipconfig、route print、systeminfo 等
分组相关¶
我们也对功能进行了分组，比如用于枚举信息的 enum,用于横向的 move,netuser 操作,token 相关操作等
load_prebuild¶
按照命令的分组预打包了各个分组的 module, 用来动态加载. 包括
- full
- fs
- sys
- rem
- net
- execute
如果编译的 nano 的 implant， 可以便捷热加载对应的功能
